Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sozialisier-Bar
Benjamin Klaus-Keller
Ulrich-Pfeiffer-Str. 6
88518 Herbertingen
E-Mail: sozialisier-bar@palar.de

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Registrierung und Benutzerkonto

Bei der Registrierung und Nutzung deines Benutzerkontos erfassen wir folgende Daten:

• Pflichtangaben: E-Mail-Adresse, Benutzername, Passwort (verschlüsselt mit bcrypt)
• Optionale Profilangaben: Vorname, Geschlecht, Geburtsdatum, Standort, Interessen, Hobbys, Beruf, "Über mich"-Text
• Abonnement-Daten: Gewählter Tarif (Entdecker, Visionär, Deep Talker), Abonnementstatus, Ablaufdatum

2.2 Konversationen und Chat-Inhalte

Alle Nachrichten, die du in Gesprächen mit KI-Avataren schreibst, werden dauerhaft gespeichert:

• Deine Nachrichten und die KI-Antworten
• Zeitstempel der Nachrichten
• Zugeordnete Konversations-IDs und Avatar-IDs
• Automatisch generierte Gesprächszusammenfassungen alle 30 Nachrichten

2.3 Hochgeladene Bilder und Medien

Wenn du Bilder in Gesprächen hochlädst:

• Speicherung der Bilddateien auf unserem Server (Ordner: uploads/messages/)
• Automatische Größenanpassung bei Dateien über 5 MB
• KI-basierte Bildanalyse durch Claude Vision (siehe Abschnitt 3.1)
• Speicherung der Bildanalyse-Ergebnisse in unserer Datenbank
• Metadaten: Dateiname, Dateityp, Dateigröße, Upload-Zeitpunkt

2.4 Generierte Bilder (Deep Talker)

Wenn du Bilder durch die KI generieren lässt:

• Speicherung der generierten Bilder (Ordner: uploads/generated/)
• Protokollierung deiner Bildgenerierungs-Anfragen
• Tägliches Limit-Tracking für Deep Talker-Nutzer
• NSFW-Filter-Prüfungen (siehe Abschnitt 2.6)

2.5 LoRA-Trainingsmodelle (Deep Talker)

Falls du eigene LoRA-Modelle für Avatare trainierst:

• Speicherung der hochgeladenen Trainingsbilder
• Metadaten zu trainierten Modellen (Replicate-Model-ID, Trainingsversion)
• Zuordnung zu Avatar-IDs

2.6 Inhaltsmoderation und Sicherheit

Zum Schutz der Plattform und zur Einhaltung unserer Nutzungsbedingungen protokollieren wir:

• NSFW-Verstöße: Nachrichten und Bildanfragen, die gegen unsere Community-Richtlinien verstoßen
• Zeitpunkt des Verstoßes, Konversations-ID, Art des Filters (Text/Bild)
• Konfidenzwert der KI-Prüfung
• Wiederholungstäter-Tracking für Sicherheitszwecke

2.7 Nutzungsstatistiken

• Anzahl versendeter Nachrichten pro Tag (für Entdecker-Tier-Limits)
• Anzahl generierter Bilder pro Tag (für Deep Talker-Limits)
• Aktivitätsprotokolle (Chat gestartet/beendet, Avatar-Wechsel)

2.8 Passwort-Reset

Bei Nutzung der Passwort-vergessen-Funktion:

• Generierung eines einmaligen Reset-Tokens (gültig für 1 Stunde)
• Versand einer Reset-E-Mail über unseren SMTP-Server
• Protokollierung der Token-Erstellung und -Nutzung

3. Weitergabe an Dritte und Drittanbieter-Services

3.1 KI-Dienste (Drittland USA)

⚠️ WICHTIG: Zur Bereitstellung unserer KI-Chat-Funktionen übermitteln wir deine Nachrichten und Bilder an folgende US-amerikanische KI-Anbieter:

• Anthropic (Claude API): Verarbeitung deiner Chat-Nachrichten, Bildanalyse (Vision), Gesprächszusammenfassungen, NSFW-Filter, Intent-Erkennung
• Replicate (Flux): KI-Bildgenerierung basierend auf deinen Anfragen

Übermittelte Daten: Deine Nachrichten, hochgeladene Bilder (als Base64), Konversationshistorie (letzte 20–30 Nachrichten), Gesprächszusammenfassungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Drittland-Übermittlung: Die Datenübermittlung erfolgt in die USA, ein Land ohne Angemessenheitsbeschluss der EU-Kommission. Wir stützen uns auf Standard-Vertragsklauseln und die Datenschutzbestimmungen der jeweiligen Anbieter:

• Anthropic Claude: https://www.anthropic.com/legal/privacy
• Replicate: https://replicate.com/privacy

3.2 E-Mail-Versand

Für den Versand von E-Mails (Passwort-Reset) nutzen wir einen SMTP-Dienstleister. Dabei werden deine E-Mail-Adresse und der E-Mail-Inhalt übermittelt.

3.3 Zahlungsdienstleister

Bei Abschluss eines kostenpflichtigen Abonnements werden Zahlungsdaten an unseren Zahlungsdienstleister übermittelt. Wir speichern selbst keine Kreditkartendaten.

3.4 Webanalyse (Google Analytics)

⚠️ Nur mit deiner Einwilligung: Wir verwenden Google Analytics, einen Webanalysedienst von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), um die Nutzung unserer Website zu analysieren und zu verbessern.

Übermittelte Daten:

• IP-Adresse (anonymisiert)
• Besuchte Seiten und Verweildauer
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (von welcher Website du kommst)
• Uhrzeit des Zugriffs

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner)

Google Consent Mode v2: Wir verwenden die neueste Version des Google Consent Mode, um deine Cookie-Präferenzen zu respektieren. Tracking-Cookies werden nur gesetzt, wenn du dem Cookie-Consent zustimmst.

IP-Anonymisierung: Wir haben die IP-Anonymisierung aktiviert (anonymizeIp), sodass deine IP-Adresse nur gekürzt gespeichert wird.

Drittland-Übermittlung: Die Datenübermittlung erfolgt in die USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy

Widerruf: Du kannst deine Einwilligung jederzeit widerrufen, indem du auf den Cookie-Einstellungen-Button (unten links) klickst oder Google Analytics Browser-Add-on installierst: https://tools.google.com/dlpage/gaoptout

3.5 Keine Weitergabe an sonstige Dritte

Eine Weitergabe deiner Daten an andere Dritte erfolgt nicht, es sei denn:

• Du hast ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)
• Es besteht eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Dies ist zur Durchsetzung unserer Rechte erforderlich (Art. 6 Abs. 1 lit. f DSGVO)

4. Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten deine Daten für folgende Zwecke:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der KI-Chat-Funktionen, Benutzerkontoverwaltung, Abonnement-Abwicklung
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Speicherung optionaler Profilangaben, Nutzung von KI-Diensten mit Drittland-Übermittlung
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Inhaltsmoderation und NSFW-Filter, Sicherheit der Plattform, Verhinderung von Missbrauch, Verbesserung unserer Dienste
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Daten zur Erfüllung steuerlicher und handelsrechtlicher Pflichten

5. Speicherdauer

Wir speichern deine Daten so lange, wie für die jeweiligen Zwecke erforderlich:

• Benutzerkonto: Bis zur Löschung des Kontos durch dich oder nach 2 Jahren Inaktivität
• Konversationen und Nachrichten: Dauerhaft während der Kontonutzung, Löschung nach Konto-Löschung
• Hochgeladene Bilder: Dauerhaft während der Kontonutzung, Löschung nach Konto-Löschung
• NSFW-Protokolle: 12 Monate zur Sicherstellung der Community-Standards
• Passwort-Reset-Tokens: 1 Stunde Gültigkeit, danach automatische Löschung
• Prompt-Übersetzungs-Cache: 7 Tage
• Rechnungsdaten: 10 Jahre gemäß steuerrechtlicher Aufbewahrungspflichten

6. Cookies und Session-Management

Unsere Website verwendet Session-Cookies, um dich nach dem Login angemeldet zu halten. Diese Cookies sind technisch notwendig und werden nach Ende der Browser-Session automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und § 25 Abs. 2 Nr. 2 TTDSG (technische Notwendigkeit)

7. Datensicherheit

Wir treffen umfangreiche technische und organisatorische Maßnahmen zum Schutz deiner Daten:

• SSL/TLS-Verschlüsselung aller Datenübertragungen
• Passwort-Verschlüsselung mit bcrypt (irreversibles Hashing)
• Zugriffsbeschränkungen auf Datenbankebene
• Regelmäßige Sicherheitsupdates
• Serverseitige Upload-Validierung und Größenbeschränkungen
• Automatische NSFW-Filter zum Schutz der Community

8. Deine Rechte nach der DSGVO

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über deine gespeicherten Daten verlangen
• Berichtigungsrecht (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen
• Löschungsrecht (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen ("Recht auf Vergessenwerden")
• Einschränkungsrecht (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen
• Datenportabilität (Art. 20 DSGVO): Du kannst deine Daten in einem strukturierten Format erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung aus berechtigtem Interesse widersprechen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen kannst du jederzeit widerrufen

Konto-Löschung: Du kannst dein Konto jederzeit in deinen Profil-Einstellungen löschen oder uns per E-Mail kontaktieren. Nach der Löschung werden alle deine Daten (Nachrichten, Bilder, Profilangaben) dauerhaft entfernt.

9. Widerspruchsrecht gegen Datenverarbeitung

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen.

Bitte beachte: Die Nutzung unserer KI-Chat-Funktionen setzt die Übermittlung deiner Nachrichten an KI-Dienste zwingend voraus. Ein Widerspruch gegen diese Verarbeitung führt dazu, dass wir die Dienste nicht mehr bereitstellen können.

10. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde deines Aufenthaltsortes, Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Liste der Aufsichtsbehörden in Deutschland: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

11. Kontakt und Datenschutzanfragen

Bei Fragen zum Datenschutz, zur Ausübung deiner Rechte oder bei Beschwerden kontaktiere uns bitte unter:

E-Mail: datenschutz@palar.de
Oder nutze unser Kontaktformular

Wir werden deine Anfrage innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO) beantworten.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version findest du stets auf dieser Seite.

Stand: Januar 2026